Техническая информация
- [<HKLM>\SOFTWARE\Microsoft\Active Setup\Installed Components\{F0A437FC-4989-483c-8B98-C771E17E4A49}] 'StubPath' = '<SYSTEM32>\1a4e5cc.exe'
- <SYSTEM32>\ffffz1227104310R1.tmp
- <SYSTEM32>\ffffz1227104311R2.tmp
- <SYSTEM32>\<Имя вируса>.bin
- <SYSTEM32>\ffffz1227104308.tmp
- <SYSTEM32>\ffffz1227104309EB.tmp
- <SYSTEM32>\ffffz1227104310R1.tmp
- <SYSTEM32>\ffffz1227104311R2.tmp
- <SYSTEM32>\ffffz1227104308.tmp
- <SYSTEM32>\ffffz1227104309EB.tmp